CVE-2024-54807
Kritik
Təsvir
Netgear WNR854T 1.5.2 (North America) versiyasında, UPNP xidməti addmap_exec funksiyasında əmr inyeksiyasına qarşı həssasdır; bu funksiya AddPortMapping SOAPAction-ın NewInternalClient parametrini təmizləmədən sistem çağırışına ötürür. Hücumçu, ixtiyari əmrlərin icrasını təmin etmək üçün marşrutlaşdırıcının WANIPConn1 xidməti vasitəsilə AddPortMapping üçün xüsusi hazırlanmış SOAPAction sorğusu göndərə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Netgear Wnr854t Firmware
Dərc31 mar 2025
İlk görülmə31 mar 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear wnr854t_firmware | 1.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.